PHP 5.3 已更新，修复了多个安全问题：

- PHP 中的 SPL 组件未正确预测某些数据结构将在反序列化之后拥有数组数据类型，这允许远程攻击者通过构建的可触发使用 Hashtable 析构函数的字符串执行任意代码，此问题与 (1) ArrayObject 和 (2) SPLObjectStorage 中的“类型混淆”问题有关。(CVE-2014-3515)

- PHP 中的 Fileinfo 组件中使用的 5.19 之前的 file 的 cdf.c 中的 cdf_read_short_sector 函数允许远程攻击者通过构建的 CDF 文件造成拒绝服务（断言失败和应用程序退出）。(CVE-2014-0207)

- PHP 中的 Fileinfo 组件中使用的 5.19 之前的 file 的 softmagic.c 中 mconvert 函数中的缓冲区溢出允许远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。(CVE-2014-3478)

- PHP 中的 Fileinfo 组件中使用的 5.19 之前的 file 的 cdf.c 中的 cdf_check_stream_offset 函数依赖错误的扇区大小数据，这允许远程攻击者通过 CDF 文件中构建的流偏移造成拒绝服务（应用程序崩溃）。(CVE-2014-3479)

- PHP 中的 Fileinfo 组件中使用的 5.19 之前的 file 的 cdf.c 中的 cdf_count_chain 函数未正确验证扇区计数数据，这允许远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。
 (CVE-2014-3480)

- PHP 中的 Fileinfo 组件中使用的 5.19 之前的 file 中的 cdf_read_property_info 函数未正确验证流偏移，这允许远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。(CVE-2014-3487)

- PHP 的 SPL 组件中 ext/spl/spl_dllist.c 中的释放后使用漏洞允许上下文有关的攻击者通过某些 Web 托管环境中的应用程序内构建的迭代器使用情况造成拒绝服务，或者可能造成其他不明影响。
 (CVE-2014-4670)

- PHP 的 SPL 组件中 ext/spl/spl_array.c 中的释放后使用漏洞允许上下文有关的攻击者通过某些 Web 托管环境中的应用程序内构建的 ArrayIterator 使用情况造成拒绝服务，或者可能造成其他不明影响。
 (CVE-2014-4698)

- PHP 的 ext/standard/info.c 中的 phpinfo 实现不能确保使用 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER 和 PHP_SELF 变量的字符串数据类型，这可能允许上下文有关的攻击者通过使用含特别构建的值的整数数据类型，从进程内存获取敏感信息，此漏洞与“类型混淆”漏洞相关，在含有 mod_ssl和 PHP 5.3.x mod_php 的 Apache HTTP server Web 托管环境中读取私有 SSL 密钥可证实这一点。(CVE-2014-4721)

检测

SuSE 11.3 安全更新：PHP 5.3（SAT 修补程序编号 9537）

high Nessus 插件 ID 76909

未找到变更日志